Mae OpenSea, un o farchnadoedd blaenllaw NFT, wedi cynghori ei ddefnyddwyr i fod yn ofalus ac osgoi cwympo am sgamiau gwe-rwydo. Dywedodd y pennaeth diogelwch fod gweithiwr i werthwr trydydd parti wedi cam-drin ei fynediad at ddata cwsmeriaid OpenSea.
Gollyngwyd E-byst Cwsmeriaid OpenSea
Ar ôl darganfod bod cyfeiriadau e-bost wedi'u rhannu â thrydydd parti, hysbysodd gweithwyr platfform casgladwy OpenSea gwsmeriaid am doriad data.
Mewn post blog a gyhoeddwyd ddydd Mercher, dywedodd pennaeth diogelwch OpenSea, Cory Hardman Datgelodd bod gweithiwr Customer.io wedi camddefnyddio ei fynediad trwy lawrlwytho a rhannu data cwsmeriaid y tu allan i'r cwmni. Dwedodd ef:
“Os ydych chi wedi rhannu'ch e-bost ag OpenSea yn y gorffennol, dylech gymryd yn ganiataol y cawsoch eich effeithio. Rydym yn gweithio gyda Customer.io yn eu hymchwiliad parhaus, ac rydym wedi riportio’r digwyddiad hwn i’r adran orfodi’r gyfraith.”
Gall cwsmeriaid fod yn destun ymosodiadau gwe-rwydo, lle mae twyllwyr yn ceisio dwyn gwybodaeth bersonol trwy ddynwared sefydliadau dibynadwy a defnyddio enwau parth tebyg i'r “opensea.io” swyddogol, fel “opensea.org” neu “opensae.io,” yr NFT rhybudd pellach i'r farchnad.
Torri data OpenSea. pic.twitter.com/FEtDKsoHje
- eric.eth (@econoar) Mehefin 30, 2022
Mae defnyddwyr y platfform wedi dechrau trydar eu bod wedi cael eu boddi gan alwadau sbam, e-byst a negeseuon testun.
Torrwyd fy ngwybodaeth diolch i OpenSea a Customer io ? Arglwydd Jeebus helpa fi. Roeddwn yn meddwl tybed pam y cefais gymaint o negeseuon testun sbam, galwadau ffôn ac e-byst yn ddiweddar. ?
— Metzilmazatl (Moon Deer) ??️? (@TheAscendant3) Mehefin 30, 2022
Yn ddiweddar, mae toriadau data e-bost wedi bod ar y cynnydd mewn cwmnïau crypto. O ganlyniad, rhaid i gwmnïau cryptocurrency fod yn ofalus wrth ddefnyddio meddalwedd Rheoli Perthynas Cwsmeriaid (CRM).
Gollyngiad data o system CRM arall, Hubspot, yn gynharach eleni o ganlyniad mewn toriad data e-bost sy'n effeithio ar ddefnyddwyr Circle, NYDIG, BlockFi, a Swan Bitcoin. Mae gwybodaeth defnyddiwr arall a roddwyd i drydydd parti ar ôl y lladrad yn cynnwys enwau a rhifau ffôn yn ogystal â negeseuon e-bost.
Darlleniadau Cysylltiedig | Mae OpenSea yn Penodi Nifer y Defnyddwyr yr Effeithir Arnynt Ond Sy'n Dal i Ddarganfod Achos Hacio
Argymhellion Diogelwch
Darparodd marchnad fwyaf yr NFT sawl rhagofal diogelwch i'w gwsmeriaid. Yn ôl OpenSea, ni fydd unrhyw geisiadau atodiad yn cael eu gwneud gan ei ddefnyddwyr. Yn ogystal, rhaid i ddefnyddwyr sicrhau bod unrhyw hyperddolen e-bost yn pwyntio at y parth “email.OpenSea.io.”
Rhaid i gwsmeriaid wirio unwaith eto bod URL y parth yn gywir. Yr URL cywir ar gyfer OpenSea yw OpenSea.io. Mae URLs eraill yn ffug. Yn ogystal, rhybuddiodd ddefnyddwyr na fydd byth yn anfon e-bost atynt i ofyn am eu cyfrineiriau cyfrinachol neu ymadroddion waled.
Mae ETH/USD yn gostwng i $1k. Ffynhonnell: TradingView
Yn ogystal, ni fydd unrhyw e-bost gan y cwmni yn gofyn i ddefnyddwyr lofnodi trafodiad waled. Ni ddylai cwsmer hefyd gydnabod trafodiad waled nad yw'n tarddiad https://OpenSea.io.
Diolch i ddigwyddiad gwahanol a ddigwyddodd cyn y gollyngiad data, cafodd OpenSea ei hun mewn môr o ddadlau. Nathaniel Chastain, y cyn-bennaeth cynnyrch, oedd ei gyhuddo gan yr Adran Cyfiawnder yn gynharach y mis hwn gyda masnachu mewnol mewn perthynas â NFTs. Cafodd ei gyhuddo o wyngalchu arian yn ogystal ag un cyfrif o dwyll gwifrau.
Gadawodd Chastain ei swydd ym mis Medi ar ôl darganfod y gallai fod wedi elwa o wybodaeth fewnol a phrynu NFTs cyn iddynt fod ar gael i'r cyhoedd.
Yn flaenorol, mae cwsmeriaid wedi bod yn darged ymosodiadau gwe-rwydo ac actorion bygythiad yn esgus bod yn bersonél cymorth ffug, a gostiodd fwy na dwsin o ddefnyddwyr gannoedd o NFTs sy'n cael eu gwerthfawrogi tua $ 2 miliwn.
Mae'r cwmni'n addo rhoi'r wybodaeth ddiweddaraf i ddefnyddwyr am y sefyllfa ac yn gofyn bod eu tîm cymorth yn cael gwybod am unrhyw ymdrechion gwe-rwydo.
Darlleniadau Cysylltiedig | Mae OpenSea yn Caffael Gem Mewn Ymdrech i Gynyddu Profiad Defnyddiwr “Pro”.
Delwedd Sylw o Pixabay a Siart o tradingview.com
Ffynhonnell: https://bitcoinist.com/opensea-mails-customers-warns-of-possible-phishing/